Exchange 2013. Autodiscover. 500 внутренняя ошибка сервера. как исправить?

Question

[Жека]

после обновление CU на Exchange 2013 перестали подключаться Outlook 2016
клиенты Outlook 2010, 2013 работают, OWA работает, новые 2016 - нет - постоянно запрашивает пароль (внутри сети и снаружи)
https://testconnectivity.microsoft.com сообщает:

spoiler

Attempting to send an Autodiscover POST request to potential Autodiscover URLs.
Autodiscover settings weren't obtained when the Autodiscover POST request was sent.

Additional Details

Elapsed Time: 1952 ms.

Test Steps

The Microsoft Connectivity Analyzer is attempting to retrieve an XML Autodiscover response from URL https://autodiscover.domain.ru:443/Autodiscover/Au... for user [e-mail].
The Microsoft Connectivity Analyzer failed to obtain an Autodiscover XML response.

Additional Details

An HTTP 500 response was returned from Unknown.
HTTP Response Headers:
request-id: 28560d3f-60a9-4d38-ba3e-9fe5d42aecc8
X-CalculatedBETarget: kvmail.mydomain.local
X-DiagInfo: KVMAIL
X-BEServer: KVMAIL
Cache-Control: private
Set-Cookie: ClientId=9QNDYXGKKVZALFBOSQ; expires=Wed, 25-Jul-2018 08:38:55 GMT; path=/; HttpOnly,X-BackEndCookie=S-1-5-21-1903798712-2405474663-4193718316-2295=u56Lnp2ejJqBz53IzJybxsrSxsfNntLLzsnG0sbJmczSzsyenMecyJqbzp2egYHNz87I0s/H0s3Lq8/HxczHxcrJ; expires=Thu, 24-Aug-2017 08:38:56 GMT; path=/Autodiscover; secure; HttpOnly
Server: Microsoft-IIS/8.5
X-AspNet-Version: 4.0.30319
Persistent-Auth: true
X-Powered-By: ASP.NET
X-FEServer: KVMAIL
Date: Tue, 25 Jul 2017 08:38:55 GMT
Content-Length: 0
Elapsed Time: 1952 ms.

дальше на сервере:

spoiler

[PS] C:\>Test-WebServicesConnectivity

Source ServiceEndpoint Scenario Result Latency
(MS)
------ --------------- -------- ------ -------
kvmail.mydomain.local autodiscover.domain.ru Автообнаружение: поставщик ... Failure 22
kvmail.mydomain.local EWS: GetFolder Skipped 0

накатил CU 15 - не помогло ... накатил CU 17 - не помогло.

все URL в виртуальных каталогах внешнего адреса mail.domain.ru , в DNS идет ссылка на внутренний сервер
mail.domain.ru 192.168.0.12
autodiscover.domain.ru 12.168.0.12
kvmail.mydomain.local 192.168.0.12

сертификат куплен, в нем прописан mail.domain.ru, сертификат весит на службах IIS, SMTP

пересоздавал все виртуальные каталоги (https://technet.microsoft.com/ru-ru/library/dd2981...
делал наследование на пользователей домена (расширенные компоненты)
в IIS на каталоги дал права на папку C:\inetpub\wwwroot "прошедшим проверку" на чтение и выполнение

при открытии https://192.168.0.12/Autodiscover/Autodiscover.xml (извне тоже самое) запрашивает пароль, после ввода показывает:

spoiler

This XML file does not appear to have any style information associated with it. The document tree is shown below.
600Недопустимый запрос

переставлял IIS - не помогло.
перелопатил кучи форумов, не могу найти решение. подскажите может идеи?

Answer 1

[Жека]

после всех манипуляций, помогло:
1. на всех коннекторах: web, expr, exch
Set-OutlookProvider-Identity web -CertPrincipalName $null

2. в IIS на default web site в виртуальных директориях EWS и Autodoscover и Microsoft-AS - проверка подлинности
анонимная проверка - выключено
проверка подлинности Windows - дополнительные параметры - проверка на уровне ядра ВКЛЮЧЕНО

перезагрузить сервер. нашел Егор за что ему спасибо

Answer 2

[akelsey]

1. autodiscover лежит не c:\inetpub\wwwroot ( а где то тут: c:\program files\microsoft\exchange server\v15\frontend\httpproxy\autodiscover если вы ничего не меняли)
2. покажите вывод:

get-autodiscovervirtualdirectory | fl *path*

Вообще ошибка показывает на то что файл xml не доступен.

Comments

[Жека]

[PS] C:\>get-autodiscovervirtualdirectory | fl *path*
Выполняется создание нового сеанса для неявного удаленного взаимодействия команды "Get-AutodiscoverVirtualDirectory"...

MetabasePath : IIS://kvmail.mydomain.local/W3SVC/1/ROOT/Autodiscover
Path : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\Autodiscover

[Жека]

для пользователей "Прошедшие проверку" явно указал до папки права на чтение

перезапустил IIS, не помогло, та же ошибка 500. ниже лог

spoiler

[PS] C:\>iisreset /noforce

Попытка остановки...
Службы Интернета успешно остановлены
Попытка запуска...
Службы Интернета успешно перезапущены
[PS] C:\>Test-WebServicesConnectivity
Выполняется создание нового сеанса для неявного удаленного взаимодействия команды "Test-WebServicesConnectivity"...

Source ServiceEndpoint Scenario Result Latency
(MS)
------ --------------- -------- ------ -------
KVMAIL.domain.local autodiscover.mydomain.ru Автообнаружение: поставщик ... Failure 551
KVMAIL.domain.local EWS: GetFolder Skipped 0

[PS] C:\>
[PS] C:\>Test-WebServicesConnectivity | fl

RunspaceId : 6cf74bba-9812-4863-8641-88f1f3eeb753
Source : KVMAIL.domain.local
ServiceEndpoint : autodiscover.mydomain.ru
Scenario : AutoDiscoverSoapProvider
ScenarioDescription : Автообнаружение: поставщик SOAP
Result : Failure
Latency : 50
Error : System.Net.WebException: Удаленный сервер возвратил ошибку: (500) Внутренняя ошибка сервера.
в System.Net.HttpWebRequest.GetResponse()
в Microsoft.Exchange.Management.SystemConfigurationTasks.ServiceValidatorBase.InternalInvoke()
в Microsoft.Exchange.Management.SystemConfigurationTasks.ServiceValidatorBase.Invoke()
Verbose : [2017-07-25 22:06:20Z] Подключение Автообнаружение к "https://autodiscover.mydomain.ru/autodiscover/auto...".
[2017-07-25 22:06:20Z] Тестовая учетная запись: [e-mail] Пароль: ******
[2017-07-25 22:06:20Z] Запрос Автообнаружение:
User-Agent: KVMAIL/Test-WebServicesConnectivity/[e-mail]
Content-Type: text/xml; charset=utf-8
Authorization: Negotiate TlRMTVNTUAADAAAAGAAYAKoAAABkAWQBwgAAAAAAAABYAAAARABEAFgAAAAOAA4AnAAAABAAEAAmAgAAFYKI4gYDgCUAAAAP2jc/Z1olP4tXSSAeEc
AF8AOQAxADgAMAA5AGQAYQBlAGYAZAA1AGUANABAAG0AYQBnAGEAZABhAG4ALgBsAG8AYwBhAGwASwBWAFAATQBBAEkATAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAzGxPzJfeumcZ
ABIAiY/kgXTAT9/szZqaD2kAAAAAAIADgBNAEEARwBBAEQAQQBOAAEADgBLAFYAUABNAEEASQBMAAQAGgBtAGEAZwBhAGQAYQBuAC4AbABvAGMAYQBsAAMAKgBrAHYAcABtAGEAaQBs
EAbgAuAGwAbwBjAGEAbAAFABoAbQBhAGcAYQBkAGEAbgAuAGwAbwBjAGEAbAAHAAgASAImP5IF0wEGAAQAAgAAAAgAMAAwAAAAAAAAAAAAAAAAQAAAZB7M3pgHJN9JMYimsUzCsbO/A
KABAAx8wbQsBX7MrEx9zBcspCtAkAPgBIAFQAVABQAC8AYQB1AHQAbwBkAGkAcwBjAG8AdgBlAHIALgBtAGEAZwBhAGQAYQBuAGsAdgBwAC4AcgB1AAAAAAAAAAAAAAAAAEPe+B6G5X
Host: autodiscover.mydomain.ru
Cookie: ClientId=BEQIIQTUOFXWHNXSLG
Content-Length: 1149
Expect: 100-continue
[2017-07-25 22:06:20Z] Запрос Автообнаружение:
<?xml version="1.0" encoding="utf-8" standalone="yes"?>
Exchange2010schemas.microsoft.com/exchange/2010/Autodiscover/A...

[2017-07-25 22:06:20Z] Ответ Автообнаружение:
request-id: d3514bb0-2f8f-4a05-a0ab-b08652c42180
X-CalculatedBETarget: KVMAIL.domain.local
X-DiagInfo: KVMAIL
X-BEServer: KVMAIL
Persistent-Auth: true
X-FEServer: KVMAIL
Content-Length: 0
Cache-Control: private
Date: Tue, 25 Jul 2017 22:06:19 GMT
Set-Cookie: X-BackEndCookie=S-1-5-21-1903798712-2405474663-4193718316-2291=u56Lnp2ejJqBzJ6byMyZxszSxpvMyNLLzZzO0seax53Sx5qbnp3Pys6az8zMgYHN
/Jxc3P; expires=Thu, 24-Aug-2017 22:06:20 GMT; path=/autodiscover; secure; HttpOnly
Server: Microsoft-IIS/8.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
[2017-07-25 22:06:20Z] Ответ Автообнаружение:
System.Net.WebException: Удаленный сервер возвратил ошибку: (500) Внутренняя ошибка сервера.
в System.Net.HttpWebRequest.GetResponse()
в Microsoft.Exchange.Management.SystemConfigurationTasks.ServiceValidatorBase.InternalInvoke()
в Microsoft.Exchange.Management.SystemConfigurationTasks.ServiceValidatorBase.Invoke()
MonitoringEventId : 6051

RunspaceId : 6cf74bba-9812-4863-8641-88f1f3eeb753
Source : KVMAIL.domain.local
ServiceEndpoint :
Scenario : EwsGetFolder
ScenarioDescription : EWS: GetFolder
Result : Skipped
Latency : 0
Error : Пропущено тестирование веб-служб Exchange из-за ошибки на шаге автообнаружения.
Verbose :
MonitoringEventId : 5053

Answer 3

[rustrar]

Здравствуйте
посмотрите тут: https://community.spiceworks.com/topic/1524535-exc...

Покажите вывод:
Get-WebServicesVirtualDirectory
Get-clientaccessServer
Get-mapivirtualdirectory

Comments

[Жека]

[PS] C:\>Get-WebServicesVirtualDirectory
Выполняется создание нового сеанса для неявного удаленного взаимодействия команды "Get-WebServicesVirtualDirectory"...

Name Server InternalUrl
---- ------ -----------
EWS (Default Web Site) KVMAIL https://KVMAIL.mydomain.local/EWS/Exchange.asmx

[PS] C:\>Get-clientaccessServer

Name
----
KVMAIL

[PS] C:\>Get-mapivirtualdirectory

RunspaceId : 27dd50d8-5f4b-4b80-827a-0fc0f64ec153
IISAuthenticationMethods : {Ntlm, OAuth, Negotiate}
MetabasePath : IIS://KVMAIL.mydomain.local/W3SVC/1/ROOT/mapi
Path : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\mapi
ExtendedProtectionTokenChecking : None
ExtendedProtectionFlags : {}
ExtendedProtectionSPNList : {}
AdminDisplayVersion : Version 15.0 (Build 1320.4)
Server : KVMAIL
InternalUrl : https://mail.domain.ru/mapi
InternalAuthenticationMethods : {Ntlm, OAuth, Negotiate}
ExternalUrl : https://mail.domain.ru/mapi
ExternalAuthenticationMethods : {Ntlm, OAuth, Negotiate}
AdminDisplayName :
ExchangeVersion : 0.10 (14.0.100.0)
Name : mapi (Default Web Site)
DistinguishedName : CN=mapi (Default Web Site),CN=HTTP,CN=Protocols,CN=KVMAIL,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups
,CN=mydomain,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=mydomain,DC=local
Identity : KVMAIL\mapi (Default Web Site)
Guid : 1b0c435b-bdfb-403d-b601-090611057852
ObjectCategory : mydomain.local/Configuration/Schema/ms-Exch-Mapi-Virtual-Directory
ObjectClass : {top, msExchVirtualDirectory, msExchMapiVirtualDirectory}
WhenChanged : 28.06.2017 21:56:42
WhenCreated : 18.10.2015 22:01:25
WhenChangedUTC : 28.06.2017 10:56:42
WhenCreatedUTC : 18.10.2015 11:01:25
OrganizationId :
Id : KVMAIL\mapi (Default Web Site)
OriginatingServer : CAS.mydomain.local
IsValid : True
ObjectState : Changed

[rustrar]

Get-clientaccessServer | fl

а по ссылке ничего не помогло?

[Жека]

[PS] C:\>Get-clientaccessServer | fl

spoiler

RunspaceId : 27dd50d8-5f4b-4b80-827a-0fc0f64ec153
Name : KVMAIL
Fqdn : KVMAIL.mydomain.local
ClientAccessArray :
OutlookAnywhereEnabled : True
AutoDiscoverServiceCN : KVMAIL
AutoDiscoverServiceClassName : ms-Exchange-AutoDiscover-Service
AutoDiscoverServiceInternalUri : https://autodiscover.domain.ru/autodiscover/autodi...
AutoDiscoverServiceGuid : 77378f46-2c66-4aa9-a6a6-3e7a48b19596
AutoDiscoverSiteScope : {Default-First-Site-Name}
AlternateServiceAccountConfiguration :
IsOutOfService : False
Identity : KVMAIL
IsValid : True
ExchangeVersion : 0.1 (8.0.535.0)
DistinguishedName : CN=KVMAIL,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=mydomain,CN=Microsoft Exchange,CN=Servic
es,CN=Configuration,DC=mydomain,DC=local
Guid : 3f71e7e8-5ac2-41b0-b151-016871e25f32
ObjectCategory : mydomain.local/Configuration/Schema/ms-Exch-Exchange-Server
ObjectClass : {top, server, msExchExchangeServer}
WhenChanged : 25.07.2017 10:54:39
WhenCreated : 18.10.2015 19:19:52
WhenChangedUTC : 24.07.2017 23:54:39
WhenCreatedUTC : 18.10.2015 8:19:52
OrganizationId :
Id : KVMAIL
OriginatingServer : CAS.mydomain.local
ObjectState : Unchanged

хочу попробовать это, в нерабочее время, т.к. надо перегружать сервер.

spoiler

- Ran following command from EMS

Set-OutlookProvider-Identity web -CertPrincipalName $null

Set-OrganizationConfig -MapiHttpEnabled $false

-We saw that Autodiscover had redirection we removed that

-On Autodiscover and EWS had Kernel mode enabled i.e on Authentication>winodws>kernel mode auth

-We unchecked kernel mode auth

-On EBE Autodiscover and EWS had anonymous disabled we enabled that

-They too had kernel Mode auth enabled we disabled those

-Followed below article to fix 401:

https://support.microsoft.com/en-us/kb/896861

-Followed below steps to fix event id 4

Setspn -a http/exchange.iowacounties.org mail

-Rebooted the server

вот это не понял где это сделать:
-On Autodiscover and EWS had Kernel mode enabled i.e on Authentication>winodws>kernel mode auth
-We unchecked kernel mode auth
-On EBE Autodiscover and EWS had anonymous disabled we enabled that
-They too had kernel Mode auth enabled we disabled those

[rustrar]

вот это не понял где это сделать:
-On Autodiscover and EWS had Kernel mode enabled i.e on Authentication>winodws>kernel mode auth
-We unchecked kernel mode auth
-On EBE Autodiscover and EWS had anonymous disabled we enabled that
-They too had kernel Mode auth enabled we disabled those

скорее всего это в IIS (https://garzafx.com/2014/05/05/fix-for-outlook-201...

Выедите еще Get-OutlookAnywhere | Select-Object -Property SSLOffloading,ExternalHostname,InternalHostname,ExternalClientAuthenticationMethod,InternalClientAuthenticationMethod,IISAuthenticationMethods

А службы Exchange то ведь все запущены на сервере?

[Жека]

rustrar:
[PS] C:\>Get-OutlookAnywhere | Select-Object -Property SSLOffloading,ExternalHostname,InternalHostname,ExternalClientAuthenticationMethod,InternalClientAuthenticationMethod

SSLOffloading : True
ExternalHostname : mail.domain.ru
InternalHostname : mail.domain.ru
ExternalClientAuthenticationMethod : Negotiate
InternalClientAuthenticationMethod : Basic

службы запущены


по ссылке понял, попробую

[rustrar]

о результатах после перезагрузки сообщите

[Жека]

rustrar: психанул, перегразил сейчас.
предложенные действия не помогли.

галки на режиме ядра не было - поставил, перегрузил IIS - не помогло, обратно убрал галки (как рекомендовано по ссылке, все пункты выполнил) перезагрузил весь сервер.

[PS] C:\>Test-WebServicesConnectivity

Source ServiceEndpoint Scenario Result Latency
(MS)
------ --------------- -------- ------ -------
kvmail.mydomain.local autodiscover.domain.ru Автообнаружение: поставщик ... Failure 18
kvmail.mydomain.local EWS: GetFolder Skipped 0

тот же командлет с | fl
ошибка та же что выше
System.Net.WebException: Удаленный сервер возвратил ошибку: (500) Внутренняя ошибка сервера.

[rustrar]

[PS] Get-OutlookAnywhere | Select-Object -Property SSLOffloading,ExternalHostname,InternalHostname,ExternalClientAuthenticationMethod,InternalClientA
thenticationMethod,IISAuthenticationMethods

SSLOffloading : True
ExternalHostname : mail.domain.ru
InternalHostname : mail.domain.ru
ExternalClientAuthenticationMethod : Negotiate
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods : {Basic, Ntlm, Negotiate}

так на моем сервере.

посмотрите еще в логах самой системы, может есть какие то ошибки.
До установки CU все работало?